プライバシーポリシー（個人情報保護についての考え方） 株式会社ゴリラウェブ １ 個人情報の取り扱い 当社は当社が利用運営するＡＳＰヒヤリハットシステムは、個人情報の重要性を強く認識し、適正な保護の責務を果たすために、次の方針のもとで個人情報を取り扱います。 ＡＳＰヒヤリハットシステムの運用の範囲内において、収集した情報、資料の保存、利用、または分析を行います。 この規約内の当該項目で定めるところに従って使用することができるものとします。 （１）個人情報に適用される個人情報の保護に関する法律その他の関係法令を遵守します。 （２）一般に公正妥当と認められる個人情報の取扱いに関する慣行に準拠し、適切に取り扱います。また、適宜、取扱いの改善に努めます。 （３）個人情報は、正確かつ最新の状態に保ち、個人情報への不正アクセス、紛失、破壊、改ざん及び漏えい等を防止するための適切な措置を講じます。 （４）個人情報の取得に際しては、利用目的を特定して通知または公表し、その利用目的に従って個人情報を取り扱います。 （５）個人情報の漏洩、紛失、改ざん等を防止するため、必要な対策を講じて適切な管理を行います。 （６）上記各項における取り組み及び保護活動を、維持、改善してまいります。 （７）個人情報の保護を目的として、当社は個人情報保護委員会を設置します。 ２ 情報の開示 株式会社ゴリラウェブは、利用者各位から収集したヒヤリハット情報を、利用者ご本人、ご家族、お客様施設関係者、その他いかなる第三者にも情報開示いたしません。 ただし、以下に掲げる3つの例外的な場合を除きます。 （１）法的根拠に基づく開示要請があった場合。 （２）情報の提供に伴って、特に第三者への提供についての承諾を提供者から得ている場合。 （３）株式会社ゴリラウェブの収集した情報の処理に関して、業者等に開発委託する際に当該業務の履行に必要な範囲において提供する場合。 ３ 利用している医療・福祉サービスの品質改善を目的とした情報共有について 当システムを利用しているユーザー施設が、施設利用者に対する医療サービスまたは福祉サービスの品質の向上を目的として、ユーザー施設間で、限定されたヒヤリハット情報について情報の共有をします。 その場合、以下の条件をすべて満たしていることをユーザー施設間の情報共有の条件とします。 以下の条件をすべてまたは一部満たしていないヒヤリハット情報については情報共有しません。 （１）利用者個人を特定する情報を一切削除していること。 （２）ヒヤリハット情報のうち、個人を特定できない情報について、医療・福祉サービスの品質向上を目的とした利用施設スタッフ間の情報共有について承認を得ていること。 （３）ユーザー施設のヒヤリハット情報を他のユーザー施設と情報共有することをあらかじめ施設の長から承認を得ていること。 （４）当システムの個人情報保護委員会が当規約に従い、ヒヤリハット情報を共有してもさしつかえないと認めた情報であること。 ４ セキュリティについて 当社はユーザの個人情報をセキュリティのためSSL(Secure Sockets Layer)プロトコルを使用し、暗号化することにより個人情報の保護に努めます。 当社はユーザの個人情報の漏洩、不正アクセス、破壊、紛失などから守るため、可能な限り高いレベルのセキュリティーを用意し、セキュリティの安全性を担保するために、第三者機関からのセキュリティ認証を得ます。 ５ 退会時の情報の取り扱い 当社で保管されている施設の個人情報は、いつでも退会の処理を行うことが可能です。 当社はユーザから登録内容の変更や退会の手続きを依頼された場合には、速やかに対応いたします。 当社の保有個人データに関して、ユーザー施設が自己の情報の利用停止または消去をご希望する場合で、以下の事項のいずれか一つに該当する場合には、申請者がご利用施設の責任者であることを確認したうえで、原則として合理的な期間及び範囲で利用停止または消去します。 （１）当社が、利用者の同意なく３に記載の利用目的以外の目的に個人情報を利用したとき。 （２）当社が、当該個人情報を違法または不正な方法で取得したとき。 （３）当社が、ユーザー施設の同意なく株式会社ゴリラウェブ以外の第三者に個人情報を開示したとき。 ６ 第三者による登録がなされた場合の対処 ユーザ以外の第三者がシステムに侵入し、ユーザからその旨の連絡を受けた場合、当社は速やかに対応いたします。 ７ プライバシーポリシーの改善について 当社は社会情勢やコンピュータ技術の進歩等に対応し、個人情報保護に関して、常に最善の対応を確立していきます。そのため、プライバシーポリシーを見直し、改善します。 もしも、ＡＳＰヒヤリハットのプライバシーポリシーを大幅に変更する場合、このウェブサイトで告知いたします。